Binance предупредила владельцев iPhone об уязвимости worse_query

Binance предупредила владельцев iPhone об уязвимости iOS под названием worse_query, сообщил 10 ноября Wu Blockchain.

Через неё вредоносное приложение может читать локальные файлы других приложений: сид-фразы, приватные ключи и данные для входа. По словам биржи, проблема в самой iOS и касается всех приложений на устройстве, а не только Binance.

“Удалите приложения из ненадёжных источников, обновите iOS и все приложения до последних официальных версий. Если подозреваете утечку, переведите средства на новый кошелёк, созданный на чистом устройстве, и сбросьте все активные сессии.”

— Binance, Wu Blockchain

Источник цитаты: Wu Blockchain, 10 ноября 2026 года, пересказ предупреждения Binance.

Что такое worse_query

Исследователь forcequitOS выложил worse_query на GitHub 8 ноября.

Это выход из песочницы для iOS с 26.0 по 26.7.2.

Отдельной строкой автор указывает и iOS 27.2, последнюю версию до обновления.

Обычно каждое приложение на iPhone видит только свои данные. Этот код добирается до папок, где другие приложения хранят данные и общие файлы. Автор называет его демонстрацией для разработчиков, которая «сама по себе бесполезна», и пишет, что она заменяет прежний эксплойт bad_query.

Злоумышленнику всё равно нужно, чтобы вы установили и запустили вредоносное приложение. В компании SlowMist подчеркнули, что сама ошибка средства не крадёт. Риск выше всего, если вы ставите приложения в обход App Store, например подписанные вручную IPA-файлы, и если кошелёк хранит сид-фразу на телефоне в открытом виде.

Закрывает ли дыру iOS 27.2.1

Обновления Apple вышли 9 ноября. Для новых моделей это iOS 27.2.1, для старых моделей вышел отдельный выпуск.

В бюллетене Apple перечислены исправления в Messages, AirPlay, Bluetooth и App Intents, где приложение «может получить доступ к конфиденциальным данным пользователя».

Название worse_query Apple не упоминает. Директор SlowMist по информационной безопасности под ником 23pds утверждает, что новая версия её закрывает, а в другой заметке SlowMist сказано, что ни один бюллетень Apple этого не подтверждает. В списке уязвимых версий у исследователя этой версии нет.

Binance в предупреждении называет уязвимыми iOS 26.7.1 и 27.0.1.

Третья версия в списке биржи 27.2. Номер обновления Binance не указывает и советует ставить последнюю официальную версию.

Что делать с кошельком

Если вы держите криптовалюту в приложении на iPhone, в том числе в Trust Wallet, сделайте сегодня три вещи:

• обновитесь до iOS 27.2.1 или до 26.7.3 на старых моделях и обновите все кошельки;
• удалите приложения, установленные не из App Store;
• если такое приложение запускалось на телефоне с кошельком, создайте новый кошелёк на чистом устройстве и переведите средства.

Аппаратный кошелёк держит ключи вне телефона, и такая ошибка ему почти не страшна. Как хранить сид-фразу, мы разбирали в материале о холодных кошельках, а про ключи доступа и белые списки адресов рассказывали в тексте о защите аккаунта.

Проверено 10 ноября 2026 года по предупреждению Binance в пересказе Wu Blockchain, репозиторию worse_query на GitHub и бюллетеню Apple для iOS 27.2.1. Apple не подтвердила, что 27.2.1 блокирует worse_query. Это не персональная рекомендация по безопасности конкретного устройства.